Informativa sulla privacy

Ultimo aggiornamento: 14 ottobre 2026

1. Titolare del trattamento

Gelateria Italiana S.r.l. (Gelattto)
Via Trebocche 5, 25081 Bedizzole (BS) – Italia
P.IVA 04481100982
Email: info@gelateriainternational.com

La presente Informativa descrive come raccogliamo, utilizziamo e proteggiamo i dati personali degli utenti che visitano il sito gelattto.it o utilizzano i nostri servizi di vendita online (i “Servizi”).

2. Tipologie di dati personali trattati

Dati di contatto
Nome, cognome, indirizzo, email, telefono, indirizzi di fatturazione e spedizione.

Dati di pagamento
Gestiti da Shopify Payments e PayPal. Non conserviamo i numeri completi delle carte.

Dati dell’account
Nome utente, password, impostazioni e preferenze.

Dati delle transazioni
Articoli visualizzati, acquistati, resi o modificati.

Comunicazioni
Messaggi inviati al servizio clienti, anche tramite la chat del sito.

Informazioni tecniche
Indirizzo IP, browser, sistema operativo, cookie, orari e modalità di accesso.

Dati per l’emissione della fattura fiscale detraibile (dispositivi medici)
Per i dispositivi medici detraibili, la normativa fiscale italiana (art. 15, comma 1, lett. c) TUIR; Circolare AE n. 20/E/2011) richiede l’emissione della fattura parlante, che deve contenere il codice fiscale dell’acquirente.

Per garantire la correttezza del codice fiscale ed evitare errori che renderebbero la fattura invalida, raccogliamo i dati minimi necessari alla sua generazione e verifica (D.M. 23/12/1976):

nome e cognome
data di nascita
genere
luogo di nascita
paese di nascita

Questi dati sono utilizzati esclusivamente per la generazione e validazione del codice fiscale e per l’emissione della fattura fiscale detraibile.

Dati relativi alla salute (solo indirettamente desumibili)
L’acquisto di alcuni dispositivi medici può implicare informazioni sullo stato di salute dell’utente. Tali dati non vengono raccolti in modo esplicito, ma possono essere indirettamente desunti dal tipo di prodotto acquistato. Il trattamento è limitato alla gestione fiscale e amministrativa dell’ordine.

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Gestione ordini, pagamenti, resi e spedizioni	Esecuzione del contratto (art. 6(1)(b))
Adempimenti fiscali e contabili	Obbligo legale (art. 6(1)(c))
Emissione della fattura fiscale detraibile per dispositivi medici (incl. calcolo e verifica del codice fiscale)	Obbligo legale (art. 6(1)(c))
Prevenzione frodi e sicurezza informatica	Legittimo interesse (art. 6(1)(f))
Comunicazioni promozionali (newsletter e notifiche push)	Consenso (art. 6(1)(a))
Misurazione dell’apertura delle newsletter tramite pixel di tracciamento	Consenso (art. 6(1)(a) GDPR e art. 122 D.Lgs. 196/2003), facoltativo e separato dal consenso alla newsletter
Analisi e miglioramento dei Servizi	Legittimo interesse (art. 6(1)(f))
Dati sanitari indiretti (se applicabili)	Art. 9(2)(a) o 9(2)(h), se e nella misura in cui rilevanti

3-bis. Pixel di tracciamento nelle email

Le nostre newsletter possono contenere un pixel di tracciamento, cioè un’immagine invisibile che, quando apri l’email e il tuo programma di posta carica le immagini, ci comunica l’apertura del messaggio. Il pixel può rilevare data e ora di apertura, numero di aperture, tipo di dispositivo e programma di posta, e indirizzo IP.

Usiamo queste informazioni per misurare l’efficacia delle nostre comunicazioni e adattarne contenuti e frequenza.

Il tracciamento è attivo solo se hai dato il consenso tramite l’apposita casella, separata e facoltativa rispetto all’iscrizione alla newsletter. Se non acconsenti, ricevi comunque le nostre email, ma senza tracciamento. Per chi si è iscritto prima del 28 ottobre 2026 il tracciamento è disattivato finché non viene raccolto il consenso.

Puoi revocare il consenso in qualsiasi momento tramite il link presente in fondo a ogni email, restando iscritto alla newsletter, oppure scrivendo a info@gelateriainternational.com. Le tue scelte vengono registrate per poterle dimostrare.

I dati sono trattati tramite la piattaforma di invio Brevo (Sendinblue SAS, Francia) e dall’agenzia Nuzo S.r.l. – Up&Up, entrambe in qualità di responsabili del trattamento.

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza. Non utilizziamo processi decisionali automatizzati che producano effetti giuridici sull’utente.

5. Comunicazione e trasferimento dei dati

I dati possono essere comunicati a:

Shopify International Limited (Irlanda), fornitore della piattaforma e-commerce, in qualità di responsabile del trattamento;
Brevo (Sendinblue SAS, Francia), per l’invio delle newsletter e delle notifiche push (servizio PushOwl);
Nuzo S.r.l. – Up&Up (Via Caselle 4, 25081 Bedizzole (BS), P.IVA 04335740983), agenzia di marketing incaricata della gestione delle campagne email, in qualità di responsabile del trattamento;
Consentmo, per la gestione del consenso ai cookie;
Shopify Inbox, per la chat con il servizio clienti;
altri fornitori di servizi (logistica, pagamenti, IT, assistenza clienti);
autorità competenti;
partner commerciali, previo consenso.

Possibili trasferimenti extra-UE avvengono tramite Clausole Contrattuali Tipo o meccanismi conformi agli artt. 44–49 GDPR.

6. Conservazione dei dati

Dati fiscali: 10 anni (obbligo di legge).
Dati account/transazioni: 24 mesi dall’ultimo utilizzo.
Marketing: 24 mesi dal consenso.
Dati di tracciamento delle email (pixel): 24 mesi dalla raccolta.
Dati anagrafici grezzi per il calcolo del codice fiscale:
- conservati solo per il tempo strettamente necessario alla generazione e verifica del CF;
- ove possibile, sostituiti dal solo codice fiscale e successivamente cancellati;
- non conservati per finalità ulteriori.
Dati sanitari indiretti: conservati solo per finalità fiscali e amministrative.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (cifratura, controlli di accesso, autenticazione, backup). Per eventuali dati sanitari indiretti applichiamo misure di protezione rafforzate.

8. Diritti dell’interessato

Gli utenti possono esercitare i diritti previsti dagli artt. 15–21 GDPR:

accesso
rettifica
cancellazione
limitazione
opposizione
portabilità
revoca del consenso

Richieste: info@gelateriainternational.com
Reclami: Garante per la Protezione dei Dati Personali

9. Dati dei minori

I Servizi non sono destinati a minori di 18 anni.

10. Siti di terze parti

Non siamo responsabili delle pratiche privacy dei siti collegati.

11. Responsabile della Protezione dei Dati (DPO)

Alla luce della natura e del volume dei trattamenti, non sussiste obbligo di nomina del DPO ai sensi dell’art. 37 GDPR. Qualora tale obbligo dovesse emergere in futuro, i relativi contatti saranno pubblicati in questa sezione.

12. DPIA (Valutazione d’Impatto)

Il trattamento dei dati personali effettuato non presenta caratteristiche tali da richiedere una DPIA obbligatoria ai sensi dell’art. 35 GDPR. La Società ha comunque effettuato una valutazione interna documentata, che conferma l’assenza di rischi elevati per i diritti e le libertà degli interessati.

13. Aggiornamenti

Eventuali modifiche saranno pubblicate con indicazione della nuova data di aggiornamento.

Contatti

Gelateria Italiana S.r.l. (Gelattto)
Via Trebocche 5, 25081 Bedizzole (BS) – Italia
Email: info@gelateriainternational.com
P.IVA 04481100982